关于foxmail的研究2----找到帐户邮件箱的指定路径篇

发表于:2007-07-01来源:作者:点击数: 标签:
关于foxmail的研究2----找到帐户邮件箱的指定路径篇 由于foxmail可以指定他收发邮件的保存目录,所以不能认定foxmail的安装目录就是他邮件的所在目录,通过研究发现,在foxmail的安装目录中有一个名为accounts.cfg的文件(通过注册表可以方便的查到foxmail的

关于foxmail的研究2----找到帐户邮件箱的指定路径篇

 由于foxmail可以指定他收发邮件的保存目录,所以不能认定foxmail的安装目录就是他邮件的所在目录,通过研究发现,在foxmail的安装目录中有一个名为aclearcase/" target="_blank" >ccounts.cfg的文件(通过注册表可以方便的查到foxmail的安装路径),在此文件中记载着foxmail的邮件路径。下面首先说明一下accounts.cfg文件的格式。首先将此文件打开,直接将文件指针定到800H位置。800H-83FH这40个字节记载文件信息,可以称作文件头部,我们只关心807这个字节,他代表当前用户帐户的个数。从844H开始记载第一个帐户的信息。

下面按照每一个帐户信息讨论(即下面所列出的地址都加上844H才是真正的地址):

00H 表示每个帐户的编号

04H-07H 表示帐户名称字符串的长度

08H- 表示帐户名称,长度由04H-07H记载

帐户名称的下4个字节表示 此帐户目录字符串长度

紧接着 记录此帐户的邮件存放目录,字符串长度由上一项表示。

例:如图1

 

图1

[800H] = 03H 说明有3个帐户

[844H] = 01H 他是第一个帐户的起始点

[848H向后的4字节] = 00 00 00 04H 说明帐户名称 由4字节表示,我们读取后面的4个字节

[84cH后面的4个字节] 就是帐户的名称

[850H]-[853H] = 00 00 00 0FH 说明此帐户邮件存储路径 有后面的0FH个字节存储

[854H后面的0FH字节] = 此帐户邮件存储路径。

向下搜索到 6cH 69H 6eH 73H 68H 69H,表示此帐户信息结束,向下的第四个字节开始记载下一帐户信息.

如此循环,嘿嘿,你就可以得到所有帐户邮件的存储路径了,此目录下包括收件箱、发件箱、已发送邮件箱、垃圾邮件箱、废件箱。下次再具体分析他们。

 

有问题联系我:Liutao_free@sohu.com

 


原文转自:http://www.ltesting.net